Un perimetro di sicurezza di rete è un controllo cloud che definisce quali percorsi di rete sono autorizzati a raggiungere le risorse gestite. Invece di fare affidamento solo su regole di IP pubblici o su singoli firewall, il provider può applicare un confine più ampio attorno a un servizio, limitando da dove può avere origine il traffico e come viene instradato. In pratica, agisce come un ulteriore livello di isolamento per database, archiviazione e altri endpoint gestiti.
Questo è importante perché molti attacchi cloud cercano di raggiungere i dati abusando di endpoint esposti o di confini di fiducia deboli. Un perimetro può ridurre l'esposizione bloccando connessioni in ingresso inattese, limitando l'accesso alle reti approvate e aiutando i difensori a mantenere i servizi privati fuori da Internet pubblico. Tuttavia, non è di per sé un modello di sicurezza completo: i controlli dell'identità, gli endpoint privati e l'autorizzazione a livello di servizio restano importanti. Se un servizio gestito presenta un difetto nel modo in cui applica il perimetro, gli aggressori possono aggirare i controlli configurati dal cliente e raggiungere risorse che avrebbero dovuto rimanere isolate.